osint кейсы

Всё по теме «osint кейсы» на форуме Codeby.net. Обсуждений: 2. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    Статья OSINT кейсы: досье на цель без эксплойтов

    На проекте по пентесту среднего банка за два рабочих дня удалось собрать список из 23 сотрудников ИТ-отдела с рабочими email, восстановить схему внутренней адресации по вакансиям на hh.ru, найти четыре тестовых поддомена через логи Certificate Transparency и вытащить имена внутренних серверов из...
  2. Сергей Попов

    Статья OSINT инструменты на практике: SpiderFoot, Maltego и Telegram-разведка в реальных кейсах

    Первое задание по OSINT перед пентестом: собрать цифровой след компании за два дня. Открыл SpiderFoot, вбил домен, запустил полный скан - через 15 минут 2400 результатов. Email-адреса, субдомены, IP-диапазоны, упоминания в утечках. И полное непонимание, что из этого важно, а что - мусор. Потом...